mdoc
mdoc je mobilný dokument vo formáte ISO/IEC 18013-5: credential uložený v telefóne ako kompaktné dátové prvky podpísané vydavateľom, ktoré čítačka overí na mieste, a to aj vtedy, keď ani jedna strana nemá pripojenie k sieti.
Formát vznikol z mobilného vodičského preukazu, pôvodného prípadu použitia ISO/IEC 18013-5, a následne bol zovšeobecnený tak, aby mdoc mohol niesť akýkoľvek súbor atribútov, nielen údaje o vodičskom preukaze. Jeho dátové prvky sú kódované v CBOR a pokryté Mobile Security Object, štruktúrou podpísanou COSE, ktorá uvádza soľou opatrený hash pre každý prvok: vydavateľ podpisuje tieto hashe, a nie samotné hodnoty, čo je to, čo umožňuje držiteľovi uvoľniť jednotlivé atribúty a nič viac bez zneplatnenia podpisu nad zvyškom. Poverenie je viazané na súkromný kľúč uložený na zariadení, takže počas predloženia čítačka pozná, že držiteľ ho predkladá naživo, a nie prehráva kópiu, ktorú niekto iný predtým zachytil. Osobne sa výmena začína, keď držiteľ ukáže QR kód alebo priloží NFC štítok obsahujúci správu zapojenia zariadenia, po čom sa samotné atribúty prenesú cez Bluetooth Low Energy priamo medzi oboma zariadeniami bez zapojenia servera. ISO/IEC 18013-7 rozširuje to isté poverenie na online použitie, kde sa webová stránka spolieha na tie isté dáta podpísané COSE namiesto čerstvej osobnej relácie Bluetooth. EUDI ARF menuje mdoc popri SD-JWT VC ako formát, ktorý musí zvládnuť každá peňaženka, vydavateľ a overovateľ, takže oba formáty koexistujú namiesto toho, aby jeden nahrádzal druhý, a peňaženka zvyčajne drží aj mdoc, aj SD-JWT VC kópiu toho istého PID alebo atestácie, aby fungovala s čítačkami postavenými pre ktorýkoľvek z nich.
Súvisiace pojmy
Vyžaduje si predloženie mdoc vždy internetové pripojenie?
Nie. Osobne si čítačka mdoc a zariadenie držiteľa vymieňajú dáta priamo cez Bluetooth Low Energy alebo NFC po tom, čo držiteľ ukáže QR kód alebo priloží zariadenie k čítačke, bez zapojenia servera alebo siete. ISO/IEC 18013-7 pridáva online variant pre použitie na webových stránkach, no pôvodný osobný postup, hlavný prípad použitia mobilného vodičského preukazu, bol navrhnutý špecificky tak, aby fungoval s oboma zariadeniami offline.